Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heiter & Herrlich.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Gäste grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung von Reservierungen und Anfragen erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

3. Tischreservierung & Anfragen

Wenn du eine Tischreservierung vornimmst oder uns eine Kontakt-, Hochzeits- oder Hotelanfrage schickst, verarbeiten wir die von dir angegebenen Daten – je nach Formular insbesondere Name, E-Mail-Adresse, Telefonnummer, Datum/Uhrzeit, Personenzahl und deine Nachricht. Diese Daten nutzen wir ausschließlich zur Bearbeitung und Verwaltung deiner Reservierung bzw. Anfrage und zur Kommunikation mit dir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung des mit der Reservierung verbundenen Verhältnisses) sowie unser berechtigtes Interesse an einem reibungslosen Reservierungsbetrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe der Daten ist zur Bearbeitung deiner Reservierung erforderlich; ohne sie können wir die Reservierung nicht durchführen.

4. E-Mail-Benachrichtigungen

Zur Bestätigung, bei Änderungen oder bei Rückfragen zu deiner Reservierung senden wir dir E-Mails an die von dir angegebene Adresse. Der Versand erfolgt über den E-Mail-Server des Betreibers bzw. eines beauftragten E-Mail-Dienstleisters, der die Daten weisungsgebunden ausschließlich zum Transport der Nachricht verarbeitet.

5. Bot- und Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Eingaben (Bots) setzen wir „Turnstile" der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein. Dabei werden technische Informationen deines Endgeräts und deines Browsers sowie deine IP-Adresse an Cloudflare übermittelt und ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem Bot stammt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO).

Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Cloudflare stützt diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

6. Hosting & Server-Protokolle

Diese Website wird bei einem Dienstleister in Deutschland gehostet (Mittwald CM Service GmbH & Co. KG, Königsberger Str. 4–6, 32339 Espelkamp). Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp), die zur Auslieferung der Seite sowie zur Gewährleistung von Sicherheit und Stabilität erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Hoster verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

7. Technisch notwendige Cookies

Für den Betrieb der Reservierung (u. a. für den Bot-Schutz) können technisch notwendige Cookies bzw. vergleichbare Speichermethoden eingesetzt werden. Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und erstellen keine Nutzerprofile.

8. Empfänger / Auftragsverarbeiter

Zur Bereitstellung des Reservierungssystems setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten nur weisungsgebunden in unserem Auftrag verarbeiten: der technische Betrieb der Reservierungs-Software erfolgt durch die Eventall GmbH, das Hosting durch den oben genannten Anbieter, der Bot-Schutz durch Cloudflare sowie der E-Mail-Versand durch den E-Mail-Dienstleister des Betreibers. Mit diesen Dienstleistern bestehen – soweit erforderlich – Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

9. Speicherdauer

Wir speichern deine Reservierungs- und Anfragedaten so lange, wie es zur Bearbeitung und Durchführung erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit und solange gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht bzw. anonymisiert.

10. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Vorgaben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO). Zur Ausübung wende dich an den oben genannten Verantwortlichen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

11. Google Maps

Sofern auf unserer Kontaktseite eine Karte von Google Maps eingebunden ist, kann dabei deine IP-Adresse an Google übertragen werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Darstellung unseres Standorts).

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.